Les lab de pentest en deux minutes

Même le meilleur des hackers a dû commencer quelque part et pour cela, il a très probablement utilisé des Lab de pentest !

Les labs de pentest sont des environnements sur lequel vous pouvez légalement vous essayer au pentest ou à l'hacking, ce qui est sensiblement la même chose honnêtement.

L’objectif de ces labs de pentest est donc souvent de prendre possession du serveur jusqu’à obtenir un accès au compte root, de récupérer les comptes d’admins d’un site pour extraire des données ou tout simplement parfois de rendre indisponible les services exposés par ces labs par exemple.

Il existe aujourd’hui plein de lab différent, que ce soit des versions en ligne ou en quelques clics, vous pouvez lancer votre propre Lab créé par la communauté, ou parfois des labs à déployer en deux commandes sur votre ordinateur, souvent à l’aide de docker ou de vagrant par exemple.

La question est alors : où trouver ces labs pour s’entraîner facilement ?

Aujourd'hui, il existe beaucoup de sites pour vous entraîner au pentest. Que ce soit les plus connus comme hackTheBox ou Tryhackme ou encore rootme, ou simplement des dépôts publics sur GitHub ou GitLab, vous trouverez forcément votre bonheur en ligne.

D’ailleurs, sur tornade, vous trouverez des labs de pentest, dont plein de Lab gratuit et accessible sans condition, mais à la différence des autres plateformes, ces labs sont aussi développés pour que vous vous entraîniez aussi à remédier ces vulnérabilités.

Pour faire simple, avec nos labs, vous pouvez vous entraîner autant comme red team que comme blue team.

À vous de choisir votre camp ou de changer d’équipe comme bon vous semble au fil des labs.

Inutile de choisir une seule plateforme, car chacune répond à un besoin particulier et vous propose des labs différents et évidemment, au plus vous vous entraînez, au plus vous serez performant, alors n’hésitez pas à faire un tour sur nos labs et ceux des autres plateformes pour vous amuser et booster vos compétences en cyber !